Politique de confidentialité

Date d’entrée en vigueur : 16 juillet 2026

Cette politique de confidentialité explique comment The Corner Factory SA (Up4it, nous, nous ou notre) traite les données personnelles lorsque vous utilisez nos sites Web, nos applications, notre centre d’aide et nos services connexes (ensemble, la plateforme) ou interagissez autrement avec nous.

La Plateforme permet de coordonner des activités dans le monde réel, en privé ou publiquement. Cette politique couvre les fonctionnalités que vous utilisez, y compris l’accès invité et les Communities lorsqu’ils sont disponibles. Une description dans la feuille de route ne signifie pas que la fonctionnalité ou le traitement de données associé est déjà disponible.

1. Contrôleur et contact

Le contrôleur responsable du traitement décrit dans cette politique est :

The Corner Factory SA, Rue de St-Guérin 6, 1950 Sion, Suisse. UID : CHE-271.016.257. Courriel : support@the-corner.io.

2. Données personnelles que nous traitons

Les données que nous traitons dépendent des fonctionnalités que vous utilisez et des choix que vous faites.

2.1 Données que vous fournissez

• Données de compte et de contact : adresse e-mail, informations de connexion, identifiants de compte, noms d’affichage des invités et préférences. L’inscription ordinaire ne demande pas de date de naissance. Des informations sur l’âge ou l’autorité d’une personne peuvent être demandées si nécessaire pour examiner l’éligibilité, un problème de sécurité ou une demande d’exercice des droits.
• Données du profil : nom d’affichage, photo de profil, biographie, langue et autres champs de profil facultatifs.
• Données Mood et Moment : titres, descriptions, images, dates, heures, emplacements approximatifs ou précis, exigences, invitations, réponses de participation et instructions de l’organisateur.
• Données sociales et d’audience : relations entre amis, appartenance aux Circles et Communities, rôles, demandes d’adhésion, invitations, blocages et choix d’audience pour les contenus partagés.
• Communications : messages et autres informations que vous envoyez via les fonctionnalités de communication disponibles dans votre version de la Plateforme.
• Données de soutien, de sécurité et juridiques : correspondance, rapports, appels, preuves que vous choisissez de fournir et informations nécessaires pour enquêter sur les abus, protéger la sécurité ou répondre à des demandes juridiques.

N’incluez des données personnelles sensibles dans un Mood, un Moment, un profil ou un message que si cela est nécessaire et adapté au public sélectionné.

2.2 Données collectées lorsque vous utilisez la Plateforme

• Données du dispositif et du réseau : Adresse IP, type de dispositif et d’application, système d’exploitation, langue, fuseau horaire et identifiants nécessaires à l’authentification, à la sécurité ou à la livraison fiable.
• Utilisation et données de journalisation : temps d’accès, pages ou écrans consultés, interactions avec les fonctionnalités, invitations et réponses, journaux d’erreurs, données de crash et événements de sécurité.
• Données de localisation : localisation approximative dérivée d’une adresse IP et, uniquement lorsque la fonctionnalité le nécessite et que la permission du dispositif est accordée, localisation provenant de votre appareil. Vous pouvez contrôler la localisation du dispositif via les paramètres du système d’exploitation, mais certaines fonctionnalités basées sur la localisation peuvent alors ne pas être disponibles.
• Cookies et technologies locales : données décrites dans notre politique relative aux cookies.

2.3 Données provenant d’autres sources

• Fournisseurs de connexion : si vous choisissez une méthode de connexion tierce, nous recevons les identifiants et les champs de profil affichés lors de ce flux de connexion.
• Autres membres et journalistes : une autre personne peut vous inviter, inclure des informations sur vous dans le contenu ou soumettre un rapport concernant une interaction.
• Autorités publiques et sources de sécurité : où cela est légal et nécessaire pour protéger la Plateforme, respecter la loi ou enquêter sur les abus.

Up4it n’exploite actuellement aucun service de paiement et ne collecte pas de coordonnées de carte ou de compte bancaire pour exécuter des paiements ou des versements. N’insérez pas ces coordonnées dans les contenus ou les relevés de dépenses.

Lorsque le suivi des dépenses est disponible, nous conservons les montants, descriptions, payeurs et bénéficiaires désignés, parts dues et remboursements saisis par les membres pour coordonner des frais communs. Ces informations sont déclarées par les membres et ne confirment pas qu’un transfert d’argent a eu lieu. Nous les traitons pour fournir la fonctionnalité demandée, sur la base de notre contrat lorsqu’une base juridique est nécessaire, et les conservons avec le Moment associé, sous réserve de la section 6.

3. Pourquoi traitons-nous les données personnelles ?

Lorsque le RGPD ou une autre loi exige une base juridique, nous nous appuyons sur les bases ci-dessous, le cas échéant. Les principes suisses de protection des données, y compris la transparence, la proportionnalité, la limitation des finalités et la sécurité, s’appliquent indépendamment.

Nous n’exigeons pas de données de santé, biométriques, religieuses, politiques, d’orientation sexuelle ou d’autres données légalement sensibles comme condition standard de compte. Si une fonctionnalité publiée demande des données sensibles, nous identifierons l’objectif et utiliserons le consentement explicite lorsque cela est requis, ou nous nous appuierons sur une autre base spécifique autorisée par la loi, telle que la protection d’intérêts vitaux ou l’établissement de réclamations légales. Un organisateur qui demande ou utilise indépendamment des données sensibles a des responsabilités distinctes en vertu des normes de confidentialité des participants.

Objectif	Données typiques	Base légale lorsque nécessaire
Créer et sécuriser un compte ; fournir les fonctionnalités demandées	Compte, profil, social, Mood, Moment, communication, données du dispositif	Performance de notre contrat avec vous
Afficher le contenu au public que vous sélectionnez et coordonner la participation	Profil, social, emplacement, Mood, Moment, données de communication	Performance de notre contrat avec vous
Authentifier les utilisateurs, prévenir les fraudes, déboguer et maintenir la sécurité du service	Compte, appareil, utilisation, rapports de données	Contrat ; intérêts légitimes dans un service sécurisé et fiable ; obligations légales
Appliquer les politiques, examiner les rapports et les appels, et protéger les membres	Contenu, communications pertinentes pour un rapport, un compte, une utilisation et les données du rapport	Intérêts légitimes en matière de sécurité et d’application ; contrat ; obligations légales ; intérêts vitaux en cas d’urgence
Répondre aux demandes de soutien et de droits sur les données	Compte, contact, support, données de vérification	Contrat ; obligations légales ; intérêts légitimes dans le traitement correct des demandes
Envoyer des avis de service et des notifications demandées	Contact, préférences, données Mood et Moment	Contrat ; intérêts légitimes pour les avis de service essentiels
Envoyer du marketing facultatif	Données de contact et de préférences	Consentement lorsque nécessaire, ou une autre base autorisée par la loi applicable ; vous pouvez vous désinscrire à tout moment
Améliorer la plate-forme en utilisant des informations d’utilisation agrégées ou limitées	Données d’utilisation, de dispositifs et de commentaires	Intérêts légitimes à l’amélioration du service ; consentement lorsque nécessaire pour les technologies d’analyse facultatives
Établir, exercer ou défendre des réclamations légales et respecter les demandes valides	Données sur les comptes, les contenus, l’utilisation, le support, les rapports et les demandes légales	Obligations légales ; intérêts légitimes ; établissement ou défense de réclamations légales

Nous ne utilisons pas de contenu provenant de Moods, Moments ou de communications privées à des fins publicitaires. Nous ne prenons pas de décisions qui produisent des effets juridiques ou d’une importance similaire uniquement sur la base du traitement automatisé. Si cela change, nous fournirons les informations légalement requises et les droits de révision avant le début du traitement.

4. Comment les informations sont partagées

Nous pouvons partager des données personnelles avec les destinataires suivants uniquement pour les fins indiquées :

• Personnes impliquées dans les activités partagées : les informations de profil et de coordination sont partagées au moyen des fonctionnalités d’audience, d’invitation, de participation et de Community que vous utilisez. Dans une Community, les membres peuvent voir les informations d’adhésion et les affectations aux Circles ; les gestionnaires peuvent accéder aux adresses e-mail des membres pour l’administration. Vérifiez qui appartient à une Community avant d’y partager des informations, car les membres et les rôles peuvent changer.
• Fournisseurs de services : des entreprises qui fournissent des services d’hébergement, d’authentification, de livraison de communications, de sécurité, de surveillance des erreurs, de support ou d’autres infrastructures sous des restrictions contractuelles.
• Conseillers professionnels et assureurs : lorsque cela est raisonnablement nécessaire pour des conseils juridiques, des audits, des réclamations, de la sécurité ou de la gestion des risques.
• Autorités et personnes concernées : lorsque cela est requis ou autorisé par la loi, par un processus juridique valide ou par une réponse de bonne foi à une urgence ou une menace grave. Voir Demandes de l’application de la loi.
• Une organisation successeure : dans le cadre d’une fusion, d’un financement, d’une réorganisation, d’une insolvabilité ou d’un transfert de toute ou partie de la Plateforme, sous réserve de la confidentialité et des exigences de notification applicables.

Nous ne vendons pas de données personnelles. Nous ne partageons pas de données personnelles avec des tiers pour la publicité comportementale croisée de contextes.

Les membres qui reçoivent les informations d’une autre personne doivent suivre les normes de confidentialité des participants.

Contenus publics : un Moment public ou un site de Community activé peut être consulté par des personnes extérieures à vos contacts, y compris sans compte. Les informations que vous y publiez, notamment un lieu, peuvent être copiées ou partagées ailleurs. Le caractère privé d’une Community ne rend pas automatiquement privés tous ses Moments. Vérifiez l’audience de chaque Moment et obtenez les autorisations nécessaires avant de publier des informations sur une autre personne.

Les intégrations actuelles comprennent Resend pour les e-mails, Firebase pour les notifications et Apple ou Google lorsque vous choisissez leur méthode de connexion. L’application web charge aussi des polices depuis Google Fonts, ce qui établit une connexion entre votre navigateur et ce fournisseur. Des services d’hébergement et de stockage de fichiers soutiennent la Plateforme. Ces fournisseurs reçoivent les données nécessaires à l’intégration utilisée ; les services de connexion tiers et les ressources web publiques disposent également de leurs propres notices de confidentialité.

5. Divulgations internationales

La Plateforme est exploitée depuis la Suisse. Les prestataires de services peuvent traiter des données personnelles en Suisse, dans l’Espace économique européen, aux États-Unis ou dans un autre pays identifié dans la fonctionnalité ou l’avis de consentement concernés.

Avant de divulguer des données personnelles à un pays sans une protection adéquate légalement reconnue, nous utilisons une mesure de protection disponible, telle que des clauses contractuelles standard approuvées avec les suppléments suisses ou européens requis, ou une exception juridique spécifique. Vous pouvez demander des informations sur la destination applicable et la mesure de protection en nous contactant.

Les informations que vous choisissez de partager avec un membre peuvent être consultées depuis le pays où ce membre est situé.

6. Caractéristiques de rétention et d’éphémérité

Nous conservons les données personnelles uniquement pendant la durée raisonnablement nécessaire à l’objectif décrit, en tenant compte des obligations légales, de la sécurité, des litiges et des cycles de sauvegarde techniques.

• Données du compte et du profil : conservées pendant que le compte est actif, puis supprimées ou anonymisées après une demande de suppression valide, à moins que la conservation continue ne soit nécessaire.
• Moods et Moments : l’expiration ou la fin d’une activité ne supprime pas immédiatement tout accès. Le nettoyage actuel des Moods prévoit un délai après expiration égal à la moitié de leur durée initiale, puis un nettoyage horaire. Les Moments passés peuvent rester accessibles à leur audience autorisée dans l’historique récent ; le nettoyage quotidien les sélectionne au moins sept jours après leur fin, ou leur début si aucune fin n’est définie. Les fichiers et autres copies peuvent nécessiter un nettoyage distinct. Ces délais décrivent le fonctionnement normal et ne garantissent pas un effacement à heure fixe dans chaque système. Les données nécessaires aux sauvegardes, à la sécurité, aux demandes d’exercice des droits ou aux obligations légales restent soumises aux limites de cette section.
• Données sociales et de participation : conservées tant qu’elles sont nécessaires pour exploiter Amis, Circles, les invitations, les blocages et l’historique de participation, ou jusqu’à ce que le compte ou la relation concernée soit supprimé, sous réserve d’exceptions de sécurité et légales.
• Registres de soutien, de signalement et d’appel : conservés pendant la durée nécessaire pour résoudre la question, prévenir les abus répétés, démontrer une application équitable, respecter la loi et établir ou défendre des réclamations.
• Journal des logs techniques et de sécurité : conservés pendant une période limitée en fonction des besoins en matière de sécurité, de fiabilité et d’enquête sur les incidents, puis supprimés ou regroupés à moins qu’un incident ne nécessite une conservation plus longue.
• Documents juridiques : conservés pour la période requise par la loi ou raisonnablement nécessaire pour une réclamation légale ou une demande de conservation valide.

Lorsqu’une durée exacte ne peut pas être indiquée à l’avance, la conservation est limitée par la finalité, la sensibilité, le risque et les délais légaux applicables. Un retard technique n’autorise pas une conservation indéfinie. Vous pouvez demander la suppression ou des informations sur les données conservées selon la procédure décrite ci-dessous.

7. sécurité

La Plateforme utilise l’authentification, des contrôles d’accès et des liens à durée limitée pour les médias stockés afin de contribuer à protéger les données personnelles. Aucun service ne peut garantir une sécurité absolue. Up4it reste responsable des mesures techniques et organisationnelles exigées par le droit applicable.

Si une violation des données personnelles se produit, nous la mettrons en évaluation et enverrons un avis à l’autorité compétente et aux personnes concernées, le cas échéant, conformément à la loi en vigueur.

8. Vos choix et vos droits

Selon la loi applicable, vous pourriez avoir des droits à :

• Demander si nous traitons vos données personnelles et si nous en obtenons un accès ;
• Corriger les données inexactes ou incomplètes ;
• Demander la suppression, la restriction ou la cessation du traitement ;
• S’opposer au traitement basé sur des intérêts légitimes ou pour le marketing direct ;
• Recevoir certains données sous un format portable ;
• Retirer son consentement à tout moment, sans affecter le traitement légal précédent ;
• exprimez votre opinion et demandez une évaluation humaine d’une décision individuelle automatisée, si nous en introduisons une ; et
• Se plaindre auprès d’une autorité compétente en matière de protection des données.

Ces droits peuvent être soumis à des exceptions légales, notamment les droits et la sécurité des autres, le privilège légal, la sécurité et les obligations de conservation des dossiers. Des instructions sont disponibles dans Comment exercer vos droits en tant que titulaire des données.

9. Enfants et jeunes personnes

La Plateforme est destinée aux membres âgés de 13 ans et plus. Les personnes de moins de 13 ans ne peuvent pas créer ou utiliser un compte indépendant. Si nous apprenons qu’un compte de moins de 13 ans a été créé, nous le restreindrons ou le ferons fermer et supprimerons ou limiterons les données associées, sous réserve des obligations de sécurité, de protection des enfants, de demande de droits et de préservation légale.

Les membres de 13 à 17 ans sont des jeunes membres. Ils utilisent les réglages de compte, d’audience et les moyens de signalement décrits dans la Politique des jeunes membres. Le service actuel n’identifie pas automatiquement chaque jeune membre et n’applique pas de réglages distincts en fonction d’un âge vérifié. Nous n’utilisons pas leurs données personnelles pour de la publicité fondée sur le profilage.

Lorsque le RGPD s’applique et que nous comptons sur le consentement pour traiter les données personnelles d’un enfant en relation avec un service en ligne offert directement à l’enfant, un parent ou un tuteur doit autoriser ce consentement si l’enfant a moins de l’âge fixé par le pays de l’UE ou de l’EEE de l’enfant. Cet âge varie d’un pays à l’autre entre 13 et 16 ans. Cette règle concerne le traitement des données basé sur le consentement ; d’autres bases juridiques et règles nationales peuvent s’appliquer au traitement d’autres données. Nous ferons des efforts raisonnables et proportionnés pour vérifier l’autorisation parentale lorsque cela est requis.

La création d’un compte ne prouve pas que l’âge ou l’autorisation parentale a été vérifié. Lorsqu’une question d’éligibilité, de sécurité ou d’exercice des droits nécessite une vérification, nous pouvons demander des informations proportionnées, limitées au nécessaire. Un parent ou tuteur peut nous contacter au sujet des données d’un enfant. Nous pouvons vérifier son identité et son autorité tout en respectant la vie privée, la sécurité et les droits du jeune membre.

10. Services tiers

Les sites et services tiers ont leurs propres pratiques en matière de confidentialité. Veuillez examiner les informations affichées avant de lier un compte, d’autoriser une autorisation de dispositif ou de suivre un lien externe. La politique de Up4it ne régit pas le traitement indépendant d’un tiers.

11. Reclamations

Vous pouvez nous contacter en premier lieu afin que nous puissions résoudre un problème de confidentialité. Vous avez également le droit de contacter le Commission fédérale suisse de protection des données et de l’information (FDPIC) ou, le cas échéant, l’autorité de protection des données dans le pays où vous vivez, travaillez ou pensez qu’une violation s’est produite.

12. Modifications à cette politique

Nous pouvons mettre à jour cette politique pour refléter les changements dans la loi, la technologie ou la plate-forme. Nous mettrons à jour la date lastUpdate et fournirons un préavis raisonnable des changements matériels. Si un nouveau but nécessite le consentement, nous le demanderons avant d’utiliser les données à cet effet.

13. contact

Pour les questions de confidentialité, les plaintes ou les demandes de droits, envoyez un courriel à support@the-corner.io avec l’objet Demande de confidentialité, ou écrivez à l’adresse du responsable dans la section 1.